windows server 2003 VPN使用（）和第二层隧道协议两种隧道协议。

阅读以下说明，回答问题1至问题4。

[说明]

某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Internet互联，如图4-1所示。

隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有IPSec，PPTP 和L2TP，其中 (1) 和 (2) 属于第二层隧道协议， (3) 属于第三层隧道协议。

（1）

试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在公司总部和分部之间采用两台 Windows Server 2003 服务器部署企业 IPSec VPN，将总部和分部的两个子网通过Internet互联，如图 4-1所示。

【问题 1】（3分）

隧道技术是 VPN 的基本技术， 隧道是由隧道协议形成的， 常见隧道协议有 IPSec、 PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。

【问题 2】（3分）

IPSec 安全体系结构包括 AH、ESP 和 ISA KMP/Oakley 等协议。其中， （4） 为 IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。

【问题 3】（6分）

设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的 IP 子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。图 4-3所示的隧道设置中的隧道终点IP地址应设为 （9） 。

【问题 4】（3分）

在ServerA的IPSec安全策略配置过程中，ServerA 和 ServerB之间通信的 IPSec筛选器“许可”属性设置为“协商安全” ，并且安全措施为“加密并保持完整性” ，如图 4-4 所示。根据上述安全策略填写图4-5 中的空格，表示完整的 IPSec数据包格式。

（10）~（12）备选答案：

A．AH 头

B．ESP头

C．旧 IP头

D．新 TCP头

E．AH 尾

F．ESP尾

G．旧 IP尾

H．新 TCP尾

阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。

【说明】

某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网(VPN)服务，通过IntelTlet与子公司实现安全通信，其网络拓扑结构和相关参数如图所示。

在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：(1)和L2TP，L2TP协议将数据封装在(2)协议帧中进行传输。

一台基于Windows Server 2003的远程访问服务器主要支持的远程访问连接类型有()

A. VPN连接

B.网页连接

C. UNC连接

D.开放连接

YoudeploymobiledevicesthatrunMicrosoftWindowsMobile5.0.AMicrosoftWindowsServer2003serverthatrunsRoutingandRemoteAccessisconfiguredtoallowvirtualprivatenetwork（VPN）connectionsthatareassecureaspossible.YouneedtoconnecttheWindowsMobilebaseddevicestotheVPNserver.YoualsoneedtoensurethatbothendsoftheVPNtunnelareauthenticated.Whichtwoactionsshouldyouperform？（）

A.SelectL2TP/IPSeconeachWindowsMobilebaseddevice.

B.ObtainandinstallacertificateoneachWindowsMobilebaseddevice.

C.Configuretheappropriatepre-sharedkeyoneachWindowsMobilebaseddevice.

D.SelectPoint-to-PointTunnelingProtocol（PPTP）oneachWindowsMobilebaseddevice.

YoudeployaWindowsServer2008VPNserverbehindafirewall.RemoteusersconnecttotheVPNbyusingportablecomputerstahtrunWindowsVistawiththelatestservicepack.thefirewallisconfiguredtoallowonlysecuredWebcommunications.youneedtoenableremoteuserstoconnectassecurelyaspossible.Youmustachievethisgoalwithoutopeninganyadditionalportsonthefirewall.Whatshouldyoudo？（）

A.CreateanIPsectunnel

B.CreateanSSTPVPNconnection

C.CreateaPPTPVPNconnection

D.CreateaL2TPVPNconnection

YoudeployaWindowsServer2008VPNserverbehindafirewall.RemoteusersconnecttotheVPNbyusingportablecomputersthatrunWindowsVistawiththelatestservicepack.ThefirewallisconfiguredtoallowonlysecuredWebcommunications.Youneedtoenableremoteuserstoconnectassecurelyaspossible.Youmustachievethisgoalwithoutopeninganyadditionalportsonthefirewall.Whatshouldyoudo？（）

A.CreateanIPsectunnel.

B.CreateanSSTPVPNconnection.

C.CreateaPPTPVPNconnection.

D.CreateanL2TPVPNconnection.

下列关于Windows Server 2003网络管理的描述中，错误的是______。

A．“Active Directory用户和计算机”配置了域控制器计算机上的目录管理工具

B．性能管理主要包括系统监视器、性能日志和警报3部分

C．可以在“路由和远程访问”中配置虚拟专用网(VPN)服务

D．本地用户可以访问整个域中的资源，但不可以进行修改操作

You deploy a Windows Server 2008 R2 VPN server behind a firewall. Remote users connect to theVPN by using portable computers that run Windows 7.The firewall is configured to allow only secured Web communications.You need to enable remote users to connect as securely as possible. You must achieve this goal without opening any additional ports on the firewall.What should you do？（）

A. Create an IPsec tunnel.

B. Create an SSTP VPN connection.

C. Create a PPTP VPN connection.

D. Create an L2TP VPN connection.